Glossário
Glossário
| Termo | Definição |
|---|---|
| Área de backup | Área que recebe os arquivos após o download; eles permanecem nela conforme as políticas de retenção. |
| Área de download | Área com os arquivos disponíveis para o usuário receber. |
| Basic | Modo de autenticação HTTP em que usuário e senha são enviados codificados em Base64 no header Authorization. No Riversoft STCP DirectLink, é aceito somente no login. |
| Bearer | Modo de autenticação em que um token de acesso é enviado no header Authorization ou no cookie de sessão. Exigido nas rotas protegidas da API. |
| Cloudflare Turnstile | Verificação da Cloudflare contra automação, opcional no login, no primeiro acesso e na recuperação de senha. |
| Código de segurança | Código (PIN) enviado ao e-mail ou celular vinculado a um arquivo, exigido para o download por link seguro; tem tempo de vida limitado. |
| Cookie de sessão | Cookie __Host-dirl_session, que mantém o login no portal; emitido com HttpOnly, Secure e SameSite=Strict. |
| JWKS | JSON Web Key Set: formato JSON para publicar chaves públicas usadas na validação de tokens JWT. |
| JWT | JSON Web Token: token assinado que transporta informações de confiança (claims). |
| Link seguro | Link assinado e com validade, vinculado a um arquivo e ao seu destinatário (ou a uma operação de MFA ou senha). |
| MFA | Autenticação multifator: segundo fator (PIN por e-mail ou SMS, ou código TOTP) exigido após a senha. |
| MFT | Managed File Transfer: transferência gerenciada de arquivos, com controle, segurança e rastreabilidade. |
| OAuth 2.0 | Padrão de autorização usado na emissão do token Bearer e no SSO. |
| OAuth 2.1 | Revisão do OAuth 2.0 que torna obrigatórias práticas de segurança, como o PKCE, e não inclui o password grant. |
| OpenID Connect | Camada de identidade sobre o OAuth 2.0, usada no SSO com provedores externos. |
| Operador | Pessoa que acessa o Riversoft Console Portal ou a Riversoft STCP Gemini API para configurar e acompanhar as transferências, como o stcpadmin. Não confundir com o usuário de transferência. |
| PIN | Código numérico enviado por e-mail ou SMS para confirmar uma operação: download por link seguro, MFA ou alteração de senha. |
| SAML 2.0 | Padrão de federação de identidade usado no SSO com provedores corporativos. |
| SSO | Single Sign-On: acesso com a conta de um provedor de identidade (Google, Microsoft, Apple, provedores SAML etc.). |
| Token de impersonação | Token de longa duração, gerado na interface de supervisão para integrações técnicas, com identificador de sessão registrado. |
| Token exchange | Troca de um JWT emitido por um provedor confiável por um token Bearer do Riversoft STCP DirectLink (RFC 8693). |
| Upload transparente | Envio em que o corpo da requisição é o próprio arquivo, com qualquer Content-Type, sem envelope. |